コアデータが失われていなくて幸いだったが、証憑の漏洩こそが潜在的なリスクである

原文表示
MeNews
OpenAIがサプライチェーン攻撃を受けて署名証明書を漏洩、macOS全システムのアプリが来月強制アップデートへ
OpenAIは、TanStackに対する悪意のあるNPMパッケージサプライチェーン攻撃が内部で発生したことを確認しました。
2台の従業員のデバイスが感染し、コアデータには影響ありませんでしたが、内部認証情報とコード署名証明書が盗まれました。
偽造されたアプリケーションを防ぐために、証明書のローテーションを行います。
macOSユーザーは2026年6月12日までにアップグレードする必要があり、旧証明書は失効します。
iOS/Windowsクライアントとキーのセキュリティは、バッファ期間内に更新を完了します。
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め